Одно приложение на iPhone может добраться до данных другого: пользователей предупредили об уязвимости
Daily Mail: сторонние приложения могут получить доступ к данным на iPhone
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9mb3RvZHpoZXBlZ19jc2swemo1LmpwZw.webp)
Фото: [«Подмосковье сегодня»/Владимир Ерастов]
Владельцев iPhone предупредили об уязвимости, которая может позволить вредоносному приложению получить доступ к личным данным других программ на смартфоне, пишет Daily Mail. Binance советует пользователям некоторых версий iOS удалить сторонние приложения, установленные не из официального App Store.
Проблема получила название worse_query. Обычно каждое приложение на iPhone работает в своей защищенной области и не может просматривать файлы других программ. Однако эта уязвимость, по данным Binance, может нарушать такую изоляцию.
Если пользователь установит вредоносное стороннее приложение, оно теоретически сможет получить доступ к сообщениям, фотографиям, документам, сохраненным паролям и другим личным данным.
Угроза касается не конкретного типа программ, а приложений, загруженных в обход официального магазина Apple. Именно такие программы могут проходить меньше проверок безопасности.
Binance утверждает, что проблема обнаружена в некоторых версиях iOS 26 и iOS 27, и советует устанавливать последние обновления системы.
При этом подтвержденных случаев использования worse_query для кражи данных пока не выявлено. Сама уязвимость также не является вирусом: для атаки на устройстве сначала должно оказаться вредоносное приложение.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9wcmlzbGF0LXYtcmFib2NoaWotY2hhdF8ya0tFR2R3LnBuZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9mb3RvZHpoZXBlZ19HYm9TZTBHLmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS90ZXJtb21ldHJfbHFxQWplTy5qcGc.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9mb3RvZHpoZXBlZ19sS0NrMlJYLmpwZw.webp)
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDI1LzAzLzA2LzIwMjUwMjEyXzExNTgyMS5qcGc.webp)
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDI2LzA4LzExLzIwMjYwODA2XzEwMTg0MC5qcGc.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9mb3RvZHpoZXBlZ19ISTJqSU1DLmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9mb3RvZHpoZXBlZ192OURKZGw5LmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9mb3RvZHpoZXBlZ19vOHhBRDBELmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9mb3RvZHpoZXBlZ18wcnhhQ3g5LmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9mb3RvZHpoZXBlZ196SmNrb0tyLmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMS9zaHByaXRzX29ZZXN1TUsud2VicA.webp)